CVE-2007-4985 in ImageMagick

Sumário

de VulDB • 22/06/2026

O ImageMagick anterior à versão 6.3.5-9 permite que atacantes dependentes do contexto causem uma negação de serviço por meio de um arquivo de imagem manipulado ad hoc que aciona (1) um loop infinito na função ReadDCMImage, relacionado a chamadas da função ReadBlobByte; ou (2) um loop infinito na função ReadXCFImage, relacionado a chamadas da função ReadBlobMSBLong.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/09/2007
• Divulgação: 24/09/2007
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01814
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4985
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4985/